스캠 피해자에서 기업의 화이트햇까지: 사이버보안 지형 지도 (2026)
스캠 피해자를 돕는 일에서 기업 보안 시험까지 13개 범주. 신고된 손실, 발표된 자금, 발행자별 시장 전망, 그리고 Mithril이 놓이는 곳의 정직한 상태.
이 글은 기계 번역입니다.
## 리더를 위한 요점 세 가지
- **사기는 소비자 위험인 동시에 사업 위험이다.** FBI IC3에 신고된 손실은 2025년에 $20.877 billion에 이르렀고, 많은 손실은 신고되지 않는다 ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- **보안 시험은 AI 주도 도구로 옮겨 가고, 자리 잡은 공급자는 통합된다.** Google은 2026년 3월에 Wiz 인수를 완료했고, NetSPI와 Synack은 합병에 합의했다 ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx); [NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). 로드맵과 계약이 바뀔 것을 예상하고, 모든 제공자에게 자신이 소유하거나 시험이 허가된 시스템만 시험하도록 어떻게 보장하는지 묻는다.
- **역량은 여전히 제약이다.** ISC2는 2024년 전 세계 인력 공백을 4.8 million명으로 추정했고, 2025년 연구 응답자의 59%가 치명적이거나 중대한 역량 필요를 보고했다 ([ISC2 2024](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html); [ISC2 2025](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)). 도구와 함께 훈련을 계획한다.
## 한눈에 보는 지형
이 글은 두 띠로 회사와 공공 서비스를 그린다. 피해자 쪽은 온라인 사기와 계정 탈취의 전과 후에 대한 도움을 다룬다. 기업 쪽은 흔히 “화이트햇으로서의 서비스”로 팔리는 것, 곧 회사가 소유한 시스템의 보안 시험을 다룬다. 각 조직은 2026년 10월에 확인한, 자기 공식 사이트에서 스스로 한다고 말한 일로 묶는다.
아래의 손실 숫자는 신고된 손실이다. 피해자가 FBI, FTC, 또는 경찰에 말한 것이다. 이것은 피해 전체가 아니고, Mithril 데이터도 아니다.
[[figure:chaos-map]]
피해자 쪽, 7개 집단:
- **사기와 스캠 예방:** Sardine, Alloy, Charm Security, Resistant AI, Hawk, Pindrop, Whoscall (Gogolook), ScamAdviser.
- **피해자 지원과 회복:** Mithril Your records (운영 중), Aura, LifeLock (Gen Digital), Identity Theft Resource Center, IdentityTheft.gov (FTC), IC3 (FBI), AARP Fraud Watch Network.
- **신원 확인:** Persona, Socure, Veriff, Incode, TRUSTDOCK, Liquid.
- **OSINT, 위협 정보, 블록체인 조사:** Mithril 공개 증거 검색 (운영 중), Recorded Future, Flashpoint, Silent Push, BforeAI, Netcraft, TRM Labs, Chainalysis, Elliptic.
- **신뢰와 안전, 디지털 위험, 딥페이크:** Doppel, Outtake, Bolster AI, Blackbird.AI, Reality Defender, GetReal Security, Adaptive Security, Alice (이전 ActiveFence; [alice.io](https://alice.io/)).
- **AI 보안과 개발자 AI:** HiddenLayer, Lakera (지금은 [Check Point](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/)의 일부), Noma Security, Protect AI (지금은 Palo Alto Networks의 일부, [Prisma AIRS](https://www.paloaltonetworks.com/ai-security/prisma-airs)), GMO Flatt Security, Mithril System One Coding (운영 중 (파일럿)).
- **증거 보존:** Mithril Your records와 SHA-256 지문 (운영 중), Hunchly, Page Vault, Axon.
기업 쪽, 6개 집단:
- **AI 침투 시험과 공격적 보안:** Mithril Whitehat as a Service (예정), XBOW, Horizon3.ai, Pentera, RunSybil, Terra Security, Wiz Red Agent (Google).
- **서비스형 침투 시험(PTaaS)과 크라우드소싱 시험:** HackerOne, Bugcrowd, Synack, NetSPI, Cobalt.
- **애플리케이션 보안(SAST와 DAST):** Mithril DAST와 SAST (개발 중), Snyk, Semgrep, Checkmarx, Veracode, StackHawk, Invicti.
- **공격 그래프와 노출 관리:** Mithril 공격 경로와 온톨로지 그래프 (개발 중), XM Cyber, Wiz (Google), JupiterOne.
- **보안 훈련과 사이버 레인지:** Mithril Dojo (운영 중), Hack The Box, TryHackMe, Immersive, SANS Institute.
- **디지털 포렌식과 사고 대응(DFIR):** Mithril 포렌식 보고서 가져오기 (개발 중), Cado Security (Darktrace), Binalyze, Magnet Forensics, Cellebrite.
## 피해자 쪽: 신고된 손실은 계속 늘어난다
[[figure:reported-losses]]
FBI의 Internet Crime Complaint Center(IC3)는 2025년에 1,008,597건의 신고를 받았고, 2024년의 859,532건에서 늘었다. 신고된 손실은 $20.877 billion으로, 전년보다 26% 많았다 ([IC3 2025 보고서](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf); [FBI 발표, 2026년 4월 6일](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
암호화폐 신고는 신고된 손실 중 $11 billion을 넘었고, AI를 언급한 신고는 거의 $893 million이었다. 60세 이상은 약 $7.7 billion을 신고했고, 37% 늘었다 ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
FTC는 2025년에 약 3 million건의 사기 신고를 받았고, 신고된 손실은 $15.9 billion으로, 2024년의 $12 billion을 넘는 수준에서 늘었다. 투자 스캠은 $7.9 billion, 사칭 스캠은 $3.5 billion을 넘었다 ([FTC, 2026년 3월 25일](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)). 소셜 미디어 스캠은 $2.1 billion이었다 ([FTC, 2026년 4월 27일](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)).
일본: 일본 경찰청은 2025년 특수 사기와 소셜 미디어 투자 및 로맨스 사기의 손실을 ¥325.74 billion(3,257.4億円)으로 집계했고, 63.6% 늘었다 ([NPA, PDF](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf)). 특수 사기만은 27,832건, 약 ¥142.31 billion이었다 ([NPA](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)).
## 피해자 쪽: 제품이 누구를 위해 만들어졌는가
[[figure:positioning]]
여기의 제품 대부분은 조직에 판다. 은행, 플랫폼, 기업, 조사자. 개인을 위해 만들어진 것은 더 적고, 손실 이후의 기간을 위한 것은 더 적다.
## 피해자 쪽: 인접 범주에서 발표된 자금
[[figure:adjacent-funding]]
표는 이 공간 근처의 22개 회사에 대해, 2026년 10월 현재 우리가 출처를 댈 수 있었던 가장 최근의 공개 발표 라운드를 적는다.
발표 금액을 더하면 약 $1.50 billion이다. 이것은 시장 숫자가 아니라, 표의 22개 라운드 전부에 대한 발표 금액의 합(우리 집계)이다. 라운드는 비교 가능한 지분 라운드가 아니다. Pindrop의 $100 million은 대출(부채)이고, Aura의 라운드는 지분과 부채를 섞으며, Netcraft는 “over $100 million”을 발표했고 $100 million으로 계산되며, Alice(이전 ActiveFence)와 Chainalysis 라운드는 2021년과 2022년의 것이다.
| 회사 | 발표 금액 | 유형 | 발표 | 범주 |
| --- | --- | --- | --- | --- |
| Persona | [$200M](https://www.prnewswire.com/news-releases/persona-raises-200m-at-2b-valuation-to-build-the-verified-identity-layer-for-an-agentic-ai-world-302442649.html) | Series D (지분) | 2025-04-30 | 신원 |
| Chainalysis | [$170M](https://www.chainalysis.com/blog/series-f/) | Series F (지분) | 2022-05-12 | OSINT / 위협 정보 |
| Aura | [$140M](https://www.aura.com/press/release/aura-completes-series-g-funding-round-raises-140-million-in-equity-and-debt) | Series G (지분과 부채) | 2025-03-24 | 피해자 지원 |
| Netcraft | [over $100M ($100M로 계산)](https://www.spectrumequity.com/news/netcraft-secures-first-funding-with-over-100m-from-spectrum-equity-names-experienced-technology-executive-ryan-woodley-as-new-ceo/) | 첫 외부 자금 | 2023년 7월 | OSINT / 위협 정보 |
| Noma Security | [$100M](https://noma.security/blog/noma-security-raises-100m-to-drive-adoption-of-ai-agent-security/) | Series B (지분) | 2025-07-31 | AI 보안 |
| Pindrop | [$100M](https://techcrunch.com/2024/07/17/deepfake-detecting-firm-pindrop-lands-100m-loan-to-grow-its-offerings/) | 대출(부채), 지분이 아님 | 2024-07-17 | 사기 / 사회공학 |
| Alice (formerly ActiveFence) | [$100M](https://techcrunch.com/2021/07/26/activefence-comes-out-of-the-shadows-with-100m-in-funding-and-tech-that-detects-online-harm/) | Series A와 B를 합침(지분) | 2021-07-26 | 신뢰와 안전 / 딥페이크 |
| Adaptive Security | [$81M](https://www.prnewswire.com/news-releases/adaptive-security-raises-81-million-series-b-to-stop-ai-powered-cyber-threats-302643174.html) | Series B (지분) | 2025-12-16 | 사기 / 사회공학 |
| Doppel | [$70M](https://www.prnewswire.com/news-releases/doppel-raises-70m-series-c-to-meet-rising-demand-for-ai-driven-social-engineering-defense-302619463.html) | Series C (지분) | 2025-11-19 | 사기 / 사회공학 |
| Sardine | [$70M](https://www.sardine.ai/press/pr/fraud-and-compliance-productivity) | Series C (지분) | 2025-02-11 | 사기 / 사회공학 |
| TRM Labs | [$70M](https://www.trmlabs.com/resources/blog/trm-labs-announces-70m-series-c-to-scale-ai-solutions-to-disrupt-criminal-networks-and-counter-national-security-threats) | Series C (지분) | 2026-02-04 | OSINT / 위협 정보 |
| Protect AI (now part of Palo Alto Networks) | [$60M](https://www.geekwire.com/2024/samsung-salesforce-invest-in-60m-round-for-seattle-cybersecurity-startup-protect-ai/) | Series B (지분) | 2024-08-01 | AI 보안 |
| HiddenLayer | [$50M](https://www.hiddenlayer.com/news/hiddenlayer-raises-50m-in-series-a-funding-to-safeguard-ai) | Series A (지분) | 2023-09-19 | AI 보안 |
| Outtake | [$40M](https://techcrunch.com/2026/01/28/ai-security-startup-outtake-raises-40m-from-iconiq-satya-nadella-bill-ackman-and-other-big-names/) | Series B (지분) | 2026-01-28 | 사기 / 사회공학 |
| Reality Defender | [$33M](https://www.prnewswire.com/news-releases/reality-defender-expands-series-a-to-33-million-to-enhance-ai-detection-capabilities-302283098.html) | Series A, 확대된 합계(지분) | 2024-10-22 | 신뢰와 안전 / 딥페이크 |
| Resistant AI | [$25M](https://resistant.ai/blog/resistant-ai-raises-25-million-in-series-b-funding-to-empower-ai-agents-to-fight-fraud-and-fincrime) | Series B (지분) | 2025-10-13 | 사기 / 사회공학 |
| Blackbird.AI | [$20M](https://www.prnewswire.com/news-releases/blackbirdai-raises-20m-in-series-b-funding-to-empower-organizations-with-narrative-and-perception-risk-intelligence-301851388.html) | Series B (지분) | 2023-06-15 | 신뢰와 안전 / 딥페이크 |
| Lakera | [$20M](https://www.prnewswire.com/news-releases/lakera-raises-20m-series-a-to-secure-generative-ai-applications-302204874.html) | Series A (지분) | 2024-07-24 | AI 보안 |
| GetReal Security | [$17.5M](https://forgepointcap.com/perspectives/getreal-security-raises-17-5m-series-a-led-by-forgepoint-capital-to-address-rapidly-growing-threats-associated-with-generative-ai-and-malicious-digital-media/) | Series A (지분) | 2025-03-26 | 신뢰와 안전 / 딥페이크 |
| BforeAI | [$15M](https://www.prnewswire.com/news-releases/bforeai-announces-15-million-in-series-a-funding-led-by-syn-ventures-302125023.html) | Series A (지분) | 2024-04-24 | OSINT / 위협 정보 |
| Silent Push | [$10M](https://www.silentpush.com/press-releases/series-b-funding-announcement/) | Series B (지분) | 2025-09-12 | OSINT / 위협 정보 |
| Charm Security | [$8M](https://www.prnewswire.com/news-releases/charm-security-emerges-from-stealth-to-combat-scams-and-social-engineering-exploiting-human-vulnerabilities-securing-8m-in-seed-funding-from-team8s-venture-creation-fund-302409642.html) | Seed (지분) | 2025-03-25 | 사기 / 사회공학 |
범주별 같은 집계(발표 금액의 합, 우리 집계)는 다음과 같다. 사기와 사회공학 방어 $394M(Sardine, Charm Security, Resistant AI, Pindrop, Doppel, Adaptive Security, Outtake). OSINT와 위협 정보 $365M(Chainalysis, Netcraft, TRM Labs, BforeAI, Silent Push). AI 보안 $230M(Noma Security, Protect AI, HiddenLayer, Lakera). 신원 $200M(Persona). 신뢰와 안전 및 딥페이크 $170.5M(Alice, 이전 ActiveFence; Reality Defender, Blackbird.AI, GetReal Security). 피해자 지원 $140M(Aura).
빠짐: Socure, ChillStack, TRUSTDOCK. 비교 가능한 미국 달러 발표 금액을 확인할 수 없었기 때문이다.
## 기업 쪽: 서비스로서의 화이트햇
[[figure:positioning-enterprise]]
기업 쪽에서 “화이트햇으로서의 서비스”는 회사가 자기 시스템을 시험하기 위해 사는 여러 종류의 일을 가리킨다. 자율 또는 AI가 돕는 침투 시험, 심사된 사람 연구자가 운영하는 침투 시험 서비스와 버그 바운티 프로그램, 코드와 실행 중인 애플리케이션 검사(SAST와 DAST), 공격 경로 분석, 훈련, 사고 이후의 포렌식. 이 모든 것은 고객이 소유하거나 시험이 허가된 시스템을 위한 것이다.
## 기업 쪽: 2025–2026 라운드가 간 곳
[[figure:enterprise-funding]]
우리가 조사한 기업 회사 집합에서, 2025–2026 벤처 라운드는 AI 주도 공격적 시험으로 갔다. XBOW는 2026년 3월에 $120 million Series C를, 2026년 5월에 추가 Series C 자금 $35 million을 발표했다 ([XBOW, 2026년 3월 18일](https://xbow.com/news/xbow-raises-120m-to-scale); [XBOW, 2026년 5월 6일](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors)). Horizon3.ai는 2025년 6월에 $100 million Series D를 발표했다 ([Horizon3.ai](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/)). Pentera는 2025년 3월에 $60 million Series D를 발표했다 ([Pentera](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/)). RunSybil은 2026년 3월에 총 자금 $40 million을 발표했다 ([RunSybil](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security)). Terra Security는 2025년 9월에 $30 million Series A를 발표했다 ([Terra Security](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai)). 합하면 $385 million이며, 발표 금액의 합(우리 집계)이고, XBOW의 두 발표는 따로 계산한다. 애플리케이션 보안에서 Semgrep은 2025년 2월에 $100 million Series D를 발표했다 ([Semgrep](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html)). 이것은 우리 표본이며, 시장 전체가 아니다.
더 오래된 범주는 새 라운드 대신 통합을 보았다. Google은 2025년 3월에 클로징 조정의 대상으로 Wiz를 $32 billion에 인수하기로 합의했고 ([Alphabet Form 8-K, 2025년 3월 18일](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm)), 2026년 3월 11일에 인수를 완료했다 ([Alphabet](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx)). NetSPI와 Synack은 2026년 9월 2일에 KKR의 지원으로 합병하는 확정 계약을 발표했다. 합병은 2026년 10월에 완료될 것으로 예상되며, 우리는 완료로 확인된 것을 보지 못했다 ([NetSPI](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)). Darktrace는 2025년 1월 9일에 Cado Security의 인수 제안을 발표했다 ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)).
## 시장 전망, 발행자별로
[[figure:market-size]]
Gartner는 정보 보안에 대한 전 세계 최종 사용자 지출을 2025년 $213 billion, 2026년 $240 billion으로 전망했고, 12.5% 증가이며, 2024년의 $193 billion에서 온다 ([Gartner 보도자료, 2025년 7월 29일](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)). 이것은 Gartner의 전망이다.
Deloitte의 Center for Financial Services는 생성형 AI가 가능하게 한 미국 사기 손실이 2023년 $12.3 billion에서 2027년 $40 billion에 이를 수 있다고 전망했고, 연평균 성장률은 32%다 ([Deloitte, 2024년 5월 29일](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)). 이것은 전망이다.
## 기업 부문 전망과 역량 공백
[[figure:segment-forecasts]]
기업 부문 전망은 정의, 기준 연도, 시계가 다른 발행자에서 온다. 나란히 적으며, 더하지 않는다.
| 부문 | 기준 추정 | 전망 | CAGR | 발행자, 날짜 |
| --- | --- | --- | --- | --- |
| 침투 시험 | $1.98B (2025) | $4.39B (2031) | 14.2% | [MarketsandMarkets, 2026년 3월](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp) |
| 노출 관리 | $2.2B (2024) | $7.6B (2029) | 28.3% | [MarketsandMarkets, 2024년 3월](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html) |
| 디지털 포렌식 | $12.94B (2025) | $22.81B (2030) | 12.0% | [MarketsandMarkets, 2025년 5월](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp) |
| 사이버보안 훈련 | 보도자료에 적히지 않음 | $13.70B (2030) | 17.4% (2024–2030) | [Grand View Research, 2024년 3월](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market) |
| 애플리케이션 보안 | $41.16B (2026) | $66.03B (2031) | 9.9% | [MarketsandMarkets, 2026년 3월](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html) |
다섯 가지 모두 보도자료에 공개된 전 세계 시장 추정이다. 발행자의 범위는 겹친다(예를 들어 침투 시험과 애플리케이션 보안). 그것이 더하지 않는 또 하나의 이유다.
역량 공백은 이야기의 나머지 절반이다. ISC2는 2024년 전 세계 사이버보안 인력 공백을 4.8 million명으로 추정했고, 전년 대비 19% 증가이며, 인력은 약 5.5 million명이다. 응답자가 꼽은 상위 역량 공백은 AI(34%), 클라우드 보안(30%), 제로 트러스트(27%), 디지털 포렌식과 사고 대응(25%), 애플리케이션 보안(24%)이었다 ([ISC2, 2024년 9월](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html)). ISC2의 2025년 연구, 응답자 16,029명에서 59%가 치명적이거나 중대한 역량 필요를 보고했고, 88%가 역량 부족의 중대한 결과를 적어도 한 번 겪었다 ([ISC2, 2025년 12월](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)).
## 비교표
### 능력, 공개 출처에서
회사 항목은 각 회사의 자체 페이지나 발표에 근거한다. 행에 회사가 없다는 것은 우리가 확인한 출처에서 찾지 못했다는 뜻이며, 그 능력이 없다는 뜻은 아니다. Mithril 열은 세 상태를 쓴다. **운영 중**(제공되며 동작함), **개발 중**(코드로 만들었고, 제공하지 않음), **예정**.
| 능력 | Mithril 상태 | 공개적으로 설명한 곳(예) |
| --- | --- | --- |
| 사람 화이트햇 서비스(침투 시험, 버그 바운티) | 예정: Whitehat as a Service | [HackerOne](https://www.hackerone.com/product/bug-bounty-platform) (버그 바운티 커뮤니티), [Bugcrowd](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/), Synack과 NetSPI (2026년 9월 합병 합의, [발표](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/)), [Cobalt](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) |
| AI 에이전트 또는 자율 공격적 시험 | 개발 중: 에이전트 런타임과 게이트된 연구 모델. 제공하지 않음 | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Horizon3.ai NodeZero](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/) (검증), [HackerOne Agentic PTaaS](https://www.hackerone.com/press-release/hackerone-introduces-agentic-ptaas-deliver-continuous-expert-verified-pentesting), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| 실행 중 애플리케이션 시험(DAST형) | 개발 중: 로컬에서만 시험. 호스트된 서비스 없음 | [XBOW](https://xbow.com/news/xbow-raises-120m-to-scale), [Snyk API & Web](https://snyk.io/product/dast-api-web/), [Wiz Red Agent](https://www.wiz.io/blog/wiz-red-agent-is-ga) |
| 코드 분석(SAST) | 개발 중: Python만, 로컬에서 시험. 호스트된 서비스 없음 | [HackerOne Code](https://www.hackerone.com/product/code), [Snyk Code](https://snyk.io/product/snyk-code/), [Wiz SAST](https://www.wiz.io/blog/introducing-wiz-sast-where-code-risk-meets-cloud-context) |
| 공격 경로 또는 공격 그래프 분석 | 개발 중: 클라우드 공격 경로. 호스트된 서비스 없음 | [Horizon3.ai](https://horizon3.ai/nodezero/), [Pentera](https://www.securityweek.com/security-validation-firm-pentera-banks-60m-series-d/), [Wiz](https://www.wiz.io/lp/wiz-security-graph), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) |
| 보안 그래프 또는 데이터 모델 | 개발 중: 온톨로지 그래프 | [Wiz Security Graph](https://www.wiz.io/lp/wiz-security-graph) |
| 통합 생태계 | 개발 중: 17개 제품과 형식의 어댑터, 표본 데이터 시험만. 목표는 100+이며, 현재 수가 아니다 | [Wiz](https://www.wiz.io/blog/wiz-integration-network-reaches-300) (300개 파트너 통합, 2026년 7월), [XM Cyber](https://xmcyber.com/platform/attack-graph-analysis/) (수는 적히지 않음) |
| 훈련과 사이버 레인지 | 운영 중: Dojo, 합성 자료로 하는 훈련, 인증이 아님 | [Hack The Box](https://www.hackthebox.com/) (랩과 레인지), [Immersive](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth), [TryHackMe](https://tryhackme.com/about) |
| 포렌식과 사고 대응 | 개발 중: 기존 도구의 보고서를 SHA-256 출처와 함께 가져옴 | Cado Security ([Darktrace](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)), [Binalyze](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) |
| 피해자 쪽 지원 | 운영 중: Your records | Aura, LifeLock (Gen Digital), IdentityTheft.gov (FTC), Identity Theft Resource Center |
### 회사를 한눈에
| 회사 | 스스로 한다고 말한 일 | 최근의 공개 자금 또는 사건 |
| --- | --- | --- |
| XBOW | 애플리케이션의 자율 공격적 시험 | [$120M Series C](https://xbow.com/news/xbow-raises-120m-to-scale) (2026년 3월) 그리고 [$35M 추가 Series C](https://xbow.com/news/xbow-secures-additional-35m-from-strategic-investors) (2026년 5월) |
| Horizon3.ai | NodeZero 자율 침투 시험 | [$100M Series D](https://horizon3.ai/news/press-release/horizon3-ai-raises-100m-to-cement-leadership-in-autonomous-security/) (2025년 6월) |
| Pentera | 자동화된 보안 검증 | [$60M Series D](https://pentera.io/press-release/pentera-60m-funding-security-validation-growth/) (2025년 3월) |
| RunSybil | AI 네이티브 공격적 보안 플랫폼 | [$40M 총 자금](https://www.runsybil.com/blog/runsybil-raises-40m-to-build-the-ai-native-platform-for-offensive-security) (2026년 3월) |
| Terra Security | 사람이 고리에 있는 에이전트 침투 시험 | [$30M Series A](https://www.terra.security/blog/terra-security-raises-30m-series-a-to-redefine-penetration-testing-with-agentic-ai) (2025년 9월) |
| HackerOne | 버그 바운티 커뮤니티. Agentic PTaaS (2026년 1월) | [$49M Series E](https://www.hackerone.com/press-release/hackerone-caps-growth-year-49-million-investment) (2022년 1월) |
| Bugcrowd | 크라우드소싱 보안 | [$102M 전략적 성장 자금](https://www.bugcrowd.com/press-release/bugcrowd-secures-102-million-in-strategic-growth-funding-to-scale-ai-powered-crowdsourced-security-platform/) (2024년 2월) |
| Synack | 심사된 연구자의 보안 시험 | [$52M Series D](https://www.businesswire.com/news/home/20200528005407/en/Synacks-%2452-Million-Investment-Fuels-Future-of-Remote-Security-Testing-from-Worlds-Elite-Hackers) (2020년 5월); [NetSPI와의 합병 계약](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/) (2026년 9월 발표. 2026년 10월 완료 예정) |
| Cobalt | 서비스형 침투 시험 | [$29M Series B](https://www.globenewswire.com/news-release/2020/08/20/2081369/0/en/Cobalt-io-raises-29-million-to-expand-its-Pentest-as-a-Service-platform-and-transform-software-security-testing.html) (2020년 8월) |
| Snyk | SAST와 DAST를 포함한 개발자 보안 | [$196.5M Series G](https://snyk.io/news/snyk-closes-196-5-million-series-g-funding-at-7-4-billion-valuation/) (2022년 12월) |
| Semgrep | AI를 쓰는 코드 보안 | [$100M Series D](https://www.prnewswire.com/news-releases/semgrep-announces-100m-series-d-funding-to-advance-ai-powered-code-security-302367780.html) (2025년 2월) |
| StackHawk | 개발자 우선 DAST | [$20.7M Series B](https://www.prnewswire.com/news-releases/stackhawk-raises-20-7-million-in-series-b-funding-for-developer-first-application-and-api-security-testing-as-market-demand-soars-for-better-security-301545922.html) (2022년 5월) |
| Wiz (Google) | 클라우드 보안, Security Graph, Red Agent, SAST | [Google이 $32B에 인수](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm) (2025년 3월 합의, 클로징 조정의 대상); [완료](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx) (2026년 3월) |
| XM Cyber | 공격 그래프 분석 | [Schwarz Group이 인수](https://gruppe.schwarz/en/press/archive/2021/schwarz-group-acquires-israeli-hybrid-cloud-cybersecurity-innovator-xm-cyber) (2021년 11월) |
| JupiterOne | 사이버 자산 그래프 | [$70M Series C](https://www.prnewswire.com/news-releases/jupiterone-achieves-valuation-of-over-1b-with-70m-series-c-funding-to-fuel-innovation-in-cybersecurity-and-democratize-access-for-all-301559956.html) (2022년 6월) |
| Hack The Box | 해킹 랩과 레인지 | [$55M Series B](https://www.carlyle.com/media-room/news-release-archive/carlyle-leads-55m-series-b-investment-round-in-hack-the-box) (2023년 1월) |
| Immersive | 사이버 인력 훈련 | [$66M](https://www.businesswire.com/news/home/20221007005544/en/Immersive-Labs-Secures-%2466-Million-in-New-Capital-and-Expands-its-Leadership-Team-to-Accelerate-Growth) (2022년 10월) |
| TryHackMe | 초심자용 랩 | [외부 투자 없음](https://tryhackme.com/about) (회사 사이트) |
| Cado Security | 클라우드 포렌식 | [Darktrace가 인수를 발표](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist) (2025년 1월) |
| Binalyze | DFIR 플랫폼 | [$19M Series A](https://www.moltenventures.com/news/molten-leads-19-million-series-a-in-binalyze) (2023년 9월) |
## Mithril이 놓이는 곳
Kotoba Labs Inc.의 Mithril은 피해자에서 시작해 기업으로 넓히려는 하나의 화이트햇 플랫폼을 만들고 있다. 오늘 운영 중인 도구는 피해자 쪽과 학습 쪽에 있다. 기업 시험은 개발 중이고, 기업을 위한 Whitehat as a Service는 예정이다. 그런 서비스는 제공되지 않으며, 공개된 고객 결과도 없다. Mithril 문서는 여전히 새 사이트를 후보 구현으로 설명하므로, 의존하기 전에 각 페이지를 확인한다.
| 능력 | 상태 | 오늘 그것이 뜻하는 것 |
| --- | --- | --- |
| Your records | 운영 중 | 로그인한 뒤, 사람은 날짜가 있는 텍스트만의 노트를 보관한다. 저장된 노트마다 저장 시각과 SHA-256 지문을 보여 주고, 그 사람만 읽을 수 있다. 사람은 스스로 신고한다. Mithril은 조사하지 않고, 누구를 식별하지 않고, 돈을 회수하지 않고, 누구를 위해 아무것도 제출하지 않는다 ([mithril.fund](https://mithril.fund/)). |
| 피싱 확인과 공개 증거 검색 | 운영 중 | 공개 도메인 확인(불일치는 안전 판정이 아니다)과, 로그인 없이 쓸 수 있는, 날짜가 있는 공개 보안 스냅샷에 대한 읽기 전용 검색 ([엔드포인트 참조](https://docs.mithril.fund/reference/endpoints)). |
| System One Coding | 운영 중 (파일럿) | 단계별 코딩 하네스의 등록된 무료 파일럿. 문서는 이것이 가용성 보장이 아니라고 말한다 ([문서](https://docs.mithril.fund/system-one-coding)). |
| Dojo | 운영 중 | AI 에이전트 화이트햇 학습 경로와 짧은 영상 수업. 허구 텍스트와 합성 데이터를 쓰고, 고객마다 견적하는 팀 훈련 패키지가 있다. 실제 제3자 시스템을 시험하지 않으며, 완료 기록은 인증이 아니다 ([Dojo](https://app.mithril.fund/dojo)). |
| 보안 스위트(DAST, SAST, 클라우드 공격 경로와 그 밖의 확인) | 개발 중 | 코드로 만들었고 로컬에서 시험했다. 서비스로 제공되지 않고 호스트되지도 않는다. 문서는 이것을, 이용 가능하다고 광고하기 전에 허가된 범위, 실제 입력 데이터, 테넌트 격리, 실행 증거가 필요한 의도된 능력이라고 적는다 ([보안 서비스](https://docs.mithril.fund/reference/security-services)). |
| 포렌식 보고서 가져오기 | 개발 중 | 기존 포렌식 도구의 보고서를 SHA-256 출처와 함께 증거 저장소로 가져온다. 공개 제품 목록은 각 형식을 “미검증”으로 표시한다 ([목록](https://api.mithril.fund/v1/forensics/products)). |
| 온톨로지 그래프 | 개발 중 | 공개 탐색기는 후보다. 테넌트 그래프는 아직 연결되지 않았다 ([그래프 문서](https://docs.mithril.fund/graph)). |
| 관리형 모델, 보안 연구 경로를 포함 | 개발 중 | 연구 경로는 연구 범위 선언을 요구하고, 경로가 연결될 때까지 닫힌 채로 실패한다 ([모델](https://docs.mithril.fund/reference/models)). 콘텐츠 조정과 거부 감사가 있는 가드된 추론은 예정이며, 먼저 측정되고 날짜가 있는 검증이 필요하다 ([가드레일](https://docs.mithril.fund/reference/guardrails-firewall)). |
| 제3자 통합 | 개발 중 | 아래를 본다. |
| 기업을 위한 Whitehat as a Service | 예정 | 아직 서비스는 없다. |
| 관리형 모델이 이끄는 포렌식 | 예정 | 만들지 않았다. |
| 윤리 해커 순위 | 예정 | Dojo 페이지는 순위가 준비 중이라고 말한다. |
| 연구자 신원 등록 | 예정 | 아직 제공되지 않는다 ([등록 상태](https://mithril.fund/ekyc.md)). |
Mithril은 17개 보안 제품과 포렌식 보고서 형식의 어댑터를 만들었다. 아직 어느 것도 실제 계정에 대해 검증되지 않았다. 지금까지의 시험은 표본 데이터만 쓰고, 포렌식 형식 중 4개는 파싱되지 않고 파일로 저장된다. 목표는 100+이다. 그것은 목표이며, 현재 수가 아니다.
스캔, DAST 방식 또는 SAST 방식은 고객이 소유하거나 시험이 허가된 시스템에만 해당한다. Mithril은 다른 사람의 시스템에 대한 시험을 제공하지 않는다.
## 이것이 피해자에게 뜻하는 것
돈이나 계정을 잃었다면, 지금 날짜가 있는 기록을 시작하고 원본을 보관한다. FBI는 사기꾼의 이름, 어떻게 연락했는지, 날짜, 어떻게 지급했는지, 돈이 어디로 갔는지, 상호작용의 설명을 요청한다 ([FBI](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)).
- [계정 탈취: 시간표와 증거 목록](/account-takeover-timeline-evidence-list?lang=en)
- [암호 사기: 송금 표](/crypto-fraud-remittance-table?lang=en)
- [IC3 신고 워크시트](/ic3-complaint-worksheet?lang=en) (미국 FBI Internet Crime Complaint Center용)
- [Mithril 문서](https://mithril.fund/docs)
은행이나 지급 제공자, 일이 일어난 플랫폼, 경찰 또는 국가 신고 서비스에 신고한다. 미국에서는 [IC3](https://www.ic3.gov)와 [ReportFraud.ftc.gov](https://reportfraud.ftc.gov)의 FTC가 포함된다(2026-10-06에 확인).
## 한 페이지 요약
[[figure:summary]]
## 출처
- FBI IC3, [2025 인터넷 범죄 보고서](https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf) (PDF)
- FBI, [보도자료, 2026년 4월 6일](https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions)
- FTC, [증언 발표, 2026년 3월 25일](https://www.ftc.gov/news-events/news/press-releases/2026/03/ftc-testifies-joint-economic-committee-agencys-efforts-combat-fraud)
- FTC, [소셜 미디어 스캠 발표, 2026년 4월 27일](https://www.ftc.gov/news-events/news/press-releases/2026/04/new-ftc-data-show-people-have-lost-billions-social-media-scams)
- 일본 경찰청, [2026-06-05 날짜의 페이지](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)와 [2025 사기 통계](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf) (PDF)
- Gartner, [보도자료, 2025년 7월 29일](https://www.gartner.com/en/newsroom/press-releases/2025-07-29-gartner-forecasts-worldwide-end-user-spending-on-information-security-to-total-213-billion-us-dollars-in-2025)
- Deloitte, [Deepfake banking fraud risk on the rise, 2024년 5월 29일](https://www.deloitte.com/us/en/insights/industry/financial-services/deepfake-banking-fraud-risk-on-the-rise.html)
- ISC2, [2024 인력 연구 발표](https://www.prnewswire.com/news-releases/growth-of-cybersecurity-workforce-slows-in-2024-as-economic-uncertainty-persists-302244585.html)와 [2025 인력 연구](https://www.isc2.org/Insights/2025/12/2025-ISC2-Cybersecurity-Workforce-Study)
- MarketsandMarkets: [침투 시험](https://www.marketsandmarkets.com/PressReleases/penetration-testing.asp), [노출 관리](https://www.prnewswire.com/news-releases/exposure-management-market-worth-7-6-billion-by-2029---exclusive-report-by-marketsandmarkets-302090329.html), [디지털 포렌식](https://www.marketsandmarkets.com/PressReleases/digital-forensics.asp), [애플리케이션 보안](https://www.prnewswire.com/news-releases/application-security-market-worth-66-03-billion-by-2031--marketsandmarkets-302713211.html); Grand View Research: [사이버보안 훈련](https://www.grandviewresearch.com/press-release/global-cyber-security-training-market)
- Alphabet, [Wiz 합의에 관한 Form 8-K, 2025년 3월 18일](https://www.sec.gov/Archives/edgar/data/1652044/000165204425000027/goog-20250318.htm)와 [Google이 Wiz 인수를 완료](https://abc.xyz/investor/news/news-details/2026/Google-Completes-Acquisition-of-Wiz-2026-ta7OaU2uA0/default.aspx); Check Point, [Lakera 인수](https://www.checkpoint.com/press-releases/check-point-acquires-lakera-to-deliver-end-to-end-ai-security-for-enterprises/); NetSPI, [합병 발표](https://www.netspi.com/newsroom/press-release/netspi-and-synack-to-merge-forming-a-leading-offensive-cybersecurity-platform/); Darktrace, [Cado Security 발표](https://www.darktrace.com/news/darktrace-announces-proposed-acquisition-of-cado-security-a-cloud-investigation-and-response-specialist)
- 자금: 각 표 행에 링크된 발표. 회사 설명: 각 조직의 공식 사이트, 2026년 10월에 확인.
일본: 일본 경찰청의 글을 포함한 부분은 편집자가 요약하고 재배열했다(편집과 가공으로 작성). 출처: 일본 경찰청 웹사이트의 “[令和７年における特殊詐欺及びＳＮＳ型投資・ロマンス詐欺の認知・検挙状況等について（確定値）](https://www.npa.go.jp/bureau/safetylife/sos47/new-topics/260605/01.html)”와 그 [PDF 요약](https://www.npa.go.jp/bureau/criminal/souni/tokusyusagi/sagi_keihatsu2025.pdf)(둘 다 2026-10-06에 확인). 이용 조건은 일본 경찰청 [이용 조건](https://www.npa.go.jp/rules/index.html)(Public Data License (Version 1.0) (PDL1.0), 2026-10-06에 확인)을 따른다. 가공한 글은 일본 경찰청이 작성한 것처럼 제시하지 않는다.
## 정정
회사 설명과 배치는 공개 페이지에 근거하며 오래되었을 수 있다. 여기 무언가가 잘못되었다면 [mithril.fund](https://mithril.fund)를 통해 연락하면 우리가 고친다.